公开(公告)号：CN112948871A

公开(公告)日：2021-06-11

申请号：CN202110453686.X

申请日：2016-07-15

Applicant: 微软技术许可有限责任公司

Inventor： M·科斯塔 ,  O·T·霍德森 ,  S·K·拉亚马尼 ,  M·佩纳多 ,  M·E·拉希诺维奇 ,  K·瓦斯瓦尼

IPC: G06F21/60 ,  G06F21/44 ,  G06F21/78

Abstract: 本公开涉及在计算环境中保护计算数据的技术。这些技术涉及计算环境内的隔离环境和用于执行密钥交换协议的应用编程接口(API)部件，该协议确保从隔离环境传达出的数据的数据完整性和数据机密性。隔离环境包括用于存储代码包的隔离存储器区域。密钥交换协议还涉及用于被存储在隔离环境中的代码包的验证过程，以确定一个或多个所交换的加密密钥是否已经被损害。如果签名成功认证一个或多个密钥，则到隔离环境的安全通信信道被建立，并且对代码包的功能性的访问被启用。其他实施例被描述和要求保护。

公开(公告)号：CN107851167A

公开(公告)日：2018-03-27

申请号：CN201680044488.5

申请日：2016-07-15

Applicant: 微软技术许可有限责任公司

Inventor： M·科斯塔 ,  O·T·霍德森 ,  S·K·拉亚马尼 ,  M·佩纳多 ,  M·E·拉希诺维奇 ,  K·瓦斯瓦尼

IPC: G06F21/62 ,  G06F21/60 ,  G06F9/50

CPC classification number: H04L9/3247 ,  G06F9/5072 ,  G06F21/606 ,  G06F21/62 ,  G06F21/6236 ,  H04L63/06 ,  H04L63/08 ,  H04L63/12

Abstract: 用于在计算环境中保护计算数据免于不可信代码的影响的技术。这些技术涉及计算环境内的隔离环境和用于执行密钥交换协议的应用编程接口(API)部件，该协议确保从隔离环境传达出的数据的数据完整性和数据机密性。隔离环境包括用于存储代码包的隔离存储器区域。密钥交换协议还涉及用于被存储在隔离环境中的代码包的验证过程，以确定一个或多个所交换的加密密钥是否已经被损害。如果签名成功认证一个或多个密钥，则到隔离环境的安全通信信道被建立，并且对代码包的功能性的访问被启用。其他实施例被描述和要求保护。

公开(公告)号：CN111183620B

公开(公告)日：2022-05-13

申请号：CN201880064421.7

申请日：2018-08-11

Applicant: 微软技术许可有限责任公司

Inventor： M·劳特比 ,  J·F·小冈萨雷斯 ,  M·佩纳多 ,  M·H·贾库博斯基 ,  S·盖沃朗斯基

IPC: H04L9/40 ,  G06F21/55

Abstract: 公开了一种利用调查系统来调查入侵的过程。该过程从系统或网络上的一组取证事件中接收取证事实。从取证事实中标识可疑事实。基于可疑事实从取证事实中标识相关事实。

公开(公告)号：CN107851167B

公开(公告)日：2021-05-07

申请号：CN201680044488.5

申请日：2016-07-15

Applicant: 微软技术许可有限责任公司

Inventor： M·科斯塔 ,  O·T·霍德森 ,  S·K·拉亚马尼 ,  M·佩纳多 ,  M·E·拉希诺维奇 ,  K·瓦斯瓦尼

IPC: G06F21/62 ,  G06F21/60 ,  G06F9/50

Abstract: 用于在计算环境中保护计算数据免于不可信代码的影响的技术。这些技术涉及计算环境内的隔离环境和用于执行密钥交换协议的应用编程接口(API)部件，该协议确保从隔离环境传达出的数据的数据完整性和数据机密性。隔离环境包括用于存储代码包的隔离存储器区域。密钥交换协议还涉及用于被存储在隔离环境中的代码包的验证过程，以确定一个或多个所交换的加密密钥是否已经被损害。如果签名成功认证一个或多个密钥，则到隔离环境的安全通信信道被建立，并且对代码包的功能性的访问被启用。其他实施例被描述和要求保护。

公开(公告)号：CN111183620A

公开(公告)日：2020-05-19

申请号：CN201880064421.7

申请日：2018-08-11

Applicant: 微软技术许可有限责任公司

Inventor： M·劳特比 ,  J·F·小冈萨雷斯 ,  M·佩纳多 ,  M·H·贾库博斯基 ,  S·盖沃朗斯基

IPC: H04L29/06 ,  G06F21/55

Abstract: 公开了一种利用调查系统来调查入侵的过程。该过程从系统或网络上的一组取证事件中接收取证事实。从取证事实中标识可疑事实。基于可疑事实从取证事实中标识相关事实。